knowledge-flow
← Categories

OAuth

12 件の記事

2026

11

  1. What we learned operating auth for 1,000+ APIs
  2. Authorization - Model Context Protocol
  3. RFC 8628: OAuth 2.0 Device Authorization Grant

10

  1. Stop Trusting the OAuth Email: How One Missing Check Enables Account Takeover in 2026

09SAML 設計への批判と、M2M トークン取得

  1. SAML: A Fractal of Bad Design
  2. Kubernetes access via an identity provider: Public client, not confidential
  3. [アップデート] Amazon Cognito に GetClientToken API が追加され、ドメインなしで M2M のアクセストークンを取得できるようになりました

08OAuth の同意設計とトークン更新の防御

  1. Refresh Token Rotation Under the Hood: How Auth0 Catches a Stolen Token Before It's Ever Replayed
  2. From all-or-nothing to task-based OAuth consent
  3. 攻撃手法から学ぶ OAuth セキュリティベストプラクティス

07エージェントに権限を渡す Device Flow と MCP 認可

  1. MCPのエンタープライズ向け認可拡張(EMA)が安定版に
  2. AIエージェント×OAuth 2.0：Device Flowで社内データの安全な認可を実装した話